Semgrep Rule Creator
Écrit des règles Semgrep et exige que leurs tests passent
Installation
Officielle/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Auteur
- Trail of Bits
- Licence
- CC-BY-SA-4.0
Crée des règles de détection pour un type précis de bug ou de vulnérabilité, y compris des règles en mode taint qui suivent les entrées utilisateur jusqu’à une destination dangereuse. La méthode est centrale : examiner l’AST pour comprendre l’analyse de Semgrep, écrire des cas qui doivent correspondre et d’autres qui ne le doivent volontairement pas, puis exécuter la suite de tests avant de considérer la règle comme terminée. Il signale aussi les raccourcis qui produisent des règles trop bruyantes et recommande de les écarter.
Compétences similaires
Semgrep Guardian
CompétenceAnalyse le code généré avec Semgrep dès son écriture
SAST Configuration
CompétenceConfigure Semgrep, CodeQL et SonarQube pour bloquer les vrais problèmes
Systematic Debugging
CompétenceImpose de reproduire le bug avant toute correction spéculative
Commentaires(0)
Connectez-vous pour commenter